BROUILLON. Réfléxions sur l'administration réseau déléguée et automatique BROUILLON. L.Facq

Transcription

1 BROUILLON BROUILLON Réfléxions sur l'administration réseau déléguée et automatique BROUILLON L.Facq 1 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

2 Comment synchroniser la réalité avec le modèle? Synchronisation automatique (lourde à coder) Système (config des équipements routeurs, commut, serveurs) dérivation extraction Modèle (Configuration souhaitée, contraintes) Action sur le Système - modif. directe - extraction Actions en Parallèle Synchronisation manuelle (lourde à gérer) Action sur le Modèle - actions de haut niveau - traduction nécessaire 2 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

3 Synchronisation pragmatique au mieux avec un peu tout! Controle de cohérence & comparaisons Système (config des équipements routeurs, commut, serveurs) dérivation extraction Modèle (Configuration souhaitée, contraintes) Action sur le Système - qd modification locale facilement extractible interfaces existantes!! Actions en Parallèle - qd on ne sait pas faire autrement Action sur le Modèle - qd modification globale facilement dérivable interfaces à coder... 3 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

4 Intégration de soft externes Réutiliser le maximum de softs existants Meta outil de configuration de ces softs droit d'accès Se concentrer sur l'intégration de ces outils Utiliser l'api existante ou en écrire une Base de données = pseudo API permet d'extraire les données du soft Proxy Web (pseudo API) + Base de données! extraction via le web et injection dansune base Proxy Web tout seul affichage direct des infos 4 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

5 Intégration de soft externes Interface WEB controle d'accès user/objet 1-Bonne Solution 2-Solution de replis API existante ou l'écrire Base de données 3- Proxy Web Interface WEB 4- Proxy Web -> Base Cache Base Application Externe 5 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

6 Proxy Web Perl & LWP By Sean M. Burke1st Edition June 2002 HTML::TreeBuilder HTML::TokeParser 6 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

7 JFFNMS Orienté surveillance d'équipements de coeur Manque gestion de la relation CT (portail) manque droit des CT sur liste d'objets (plage ip, interfaces, vlan,...) Comment injecter une config existante? et comment maintenir dans le temps (réinjecter) => comparer et appliquer différences (patch!) 7 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

8 OpenNMS 8 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

9 router-conf / reaubase Objectif : supervision de réseau sans config Statut: expérimental, non diffusé (manque de temps) Contraintes & philosophie : config la plus auto possible recup de la config réelle (physique->modèle) plustot scripter que cliquer génération des config d'interfaces, acl, manipulation de plages d'adresses recup des config,etat interfaces, cdp -> fichiers extraction de ces infos => base postgres base postgres -> config nagios, et outils tiers 9 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

10 Extraction de la config 100% auto % cisco équipements réseau configuration équipement 30 min. 1/jour execution de commandes configurations des Scripts perl base Postgres fichiers bruts générateurs de config vlan<->port extracteurs liens (CDP) descriptions interfaces, acl routage mrtg nagios graphviz droits d'accès user/objets generation de config 10 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

11 Objets Concernés Correspondants (personnes) droits sur les objets Objets Physiques actifs réseau (routeurs, commut) passifs réseau (liaisons) interfaces physiques (L2&3), ports (L2) serveurs machines utilisateurs Objets subnets et routage réseau & intertaces virtuels (L3) (vlan, vp, vc) 11 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

12 Elements à prendre en compte Collecte des évennements Statistiques Métrologie (flux et par interface ou port) Niveau d'accès Diffusion & édition d'informations tableau de bord (global, par CT) looking glass extractions (rapports/mail, CSV) Sécurité (blocages) Groupes (de CT, de machines,...) 12 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

13 Expression simple (compacte?) des droits expressions / match subnet => interfaces phys. => vlan vlan => interfaces => subnets => ports Mais vlan sans subnet (tube) 13 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

14 Ports et interfaces Port : connecteur physique (Layer2) Interface virtuelle: connecteur logique(layer3) Interface physiques : interface + port (L2+L3) Prendre en compte HSRP, Trunk Port avec attributs L2 et L3... ou objets différents (port,interface) reliés entre eux - 14 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

15 Vrac gestion des droits delegation : on ne peut que ce qu'on a => règles écrite par correspondants recompilation => verification/regeneration a chaque fois de la cohérence reflexion sur les greffons / plugins strategique pour outils logiciel libre permet de faire des modifs sans avoir a reecrire si modif dans le code monitorer la vitalité des domaines aussi (+log) => alarmes 15 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

16 Vrac Droits sur groupes de machines (groupe ou plustot filtre, selecteur, operation sur ensemble) prevoir des hook comme operateur ensemble fusion, exclusion, ajout, soustraction 16 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

17 Vrac génération auto de tables plates des droits par type d'objet (subnet, string) exploitation facile avec routine du genre (simple select pour existance du quadruplet) : check_right_net(qui,quoi,typequoi,droit) check_right_strings(qui,quoi,typequoi,droit) 17 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

18 Vrac qui quoi type-quoi droit qui : id ou nom? nom pour commencer quoi type quoi subnet (inet6) subnet ou host? utile? droit strings type-quoi toto@domain.tld domain : domain.tld acl : host@@aclnameornum interface : host@@interface (syntaxe comme separateur) view, read, write, delegate, view-mrtg, view-showver view-command nécessite un séparateur 18 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

19 Vrac hostlistgroup hostlist what compiled comment lastchange hostlistgroup hostlist description rights_string hostlistgroup -> droit 19 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

20 Plugins, Hook, Scriptable apache mozilla design pattern 20 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

21 Concept N2T No Time To.. administer this network... build a good software Pas Le Temps d'administrer Ce Réseau PaLTACR 21 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -

22 Développer ensemble Pas trivial, surtout à distance Depasser ses besoins propres => travailler sur 2 sites <> permet d'avoir les bonnes hatibutes (pour passer a plus ensuite!) commencer par discuter puis faire converger les outils existants petit a petit et se mettant d'accord sur des points communs. developper ensemble des packages pour réecrire proprement l'existant. 22 BROUILLON!!! Laurent FACQ - facq@u-bordeaux.fr -